المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

أنواع العزل

معلومات ذات صلة

المقدمة

يوضح هذا المستند الكيفية التي يمكن أن توجد بها رسالة على جهاز أمان البريد الإلكتروني (ESA) من Cisco في العديد من الحجر الصحي. الحجر الصحي هي مستودعات بريد مؤقتة تحتوي على رسائل لمزيد من المعالجة.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Cisco Secure Email Gateway AsyncOS، الإصدار 16.x

- السياسة والفيروسات والحجر الصحي من أجل الفاشية

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت الشبكة مباشرة، فتأكد من فهم التأثير المحتمل لأي أمر قبل إستخدام الأمر.

أنواع العزل

وفقا للميزات المرخصة، يمكن تكوين Cisco ESA في البداية باستخدام ما يصل إلى ثلاثة محجر صحي.

- التفشي - حجر صحي يستخدم من قبل عوامل تصفية تفشي الفيروسات، تم إنشاؤه عند تمكين مفتاح ترخيص "عوامل تصفية تفشي الفيروسات".

- الفيروسات - عملية عزل تستخدم من قبل محرك مكافحة الفيروسات، يتم إنشاؤها عند تمكين مفتاح ترخيص مكافحة الفيروسات.

- نهج - عزل افتراضي (على سبيل المثال، يمكنك إستخدام هذا لتخزين الرسائل التي تتطلب مراجعة قانونية).

- تحليل الملف - يحتفظ بالرسائل التي يتم إرسالها لتحليل الملف حتى إرجاع الحكم.

يمكن أن ينتهي الأمر برسالة في أكثر من عملية عزل واحدة لمجموعة متنوعة من الأسباب. على سبيل المثال، يمكن إنشاء عامل تصفية لعزل البريد الإلكتروني الذي يحتوي على مواد مسيئة لعزل 'النهج'. إذا تطابقت رسالة مستلمة مع عامل التصفية هذا وكانت تتضمن أيضا مرفقا مشفرا لا يمكن فحصه بحثا عن فيروسات، يتم وضع الرسالة في كل من العزل 'Virus' و'Policy'.

مثال رسالة من mail_log:

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>

Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'

Sat Jul 25 00:56:03 2026 Info: ICID 14971 close

Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative

Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED

Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)

Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)

Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

لا يتم تسليم الرسائل التي تقبع في عدة محجر حتى يتم تحريرها من جميع المحاجر التي تقطن فيها.

مثال على سجل الإصدار:

والنتيجة المتوقعة هي أن الرسالة لا تسلم إلا بعد إطلاقها من كلا المحجرين.

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106

Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines

معلومات ذات صلة

- عبارة البريد الإلكتروني الآمنة من Cisco - أدلة المستخدم النهائي

- الدعم الفني والتنزيلات من Cisco